systemd-nspawn é uma tecnologia de contêiner Linux leve que difere do Docker ao usar sistemas de arquivos raiz graváveis em vez de imagens somente leitura. Descrita como chroot potencializado, permite isolamento em servidores VPS sem a sobrecarga de virtualização completa.
O autor destaca casos de uso principais: executar software com isolamento onde a virtualização aninhada não está disponível, compartilhar hardware como GPUs, evitar a sobrecarga de virtualização, acesso direto a arquivos do host e como alternativa ao Docker.
Para criar contêineres, coloque sistemas de arquivos raiz em /var/lib/machines/[hostname]. Para sistemas Debian, use debootstrap: sudo debootstrap --include=systemd,dbus,locales,bash-completion,curl bookworm /var/lib/machines/debian.
Fonte: Hacker News · Resumido por HeadlinesBriefing